CVE-2026-68320 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
sctp: corrige verificação de capacidade da lista auth_chunk_list em sctp_auth_ep_add_chunkid
A função sctp_auth_ep_add_chunkid() utiliza SCTP_NUM_CHUNK_TYPES (20) como limite de capacidade para ep->auth_chunk_list, permitindo que ela armazene até 20 entradas de chunk (param_hdr.length com valor máximo de 24). No entanto, o destino da cópia asoc->c.auth_chunks na estrutura sctp_cookie possui apenas SCTP_AUTH_MAX_CHUNKS (16) entradas (20 bytes). Quando são adicionados mais de 16 chunks, a função memcpy em sctp_association_init() transborda o destino por até 4 bytes.
Correção: utiliza-se SCTP_AUTH_MAX_CHUNKS como limite de capacidade, alinhando-o à capacidade do destino.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.